CVE-2026-104416 in Ghost
Riassunto
di VulDB • 02/10/2026
Ghost dalle versioni dalla 4.39.0 alla 6.64.0 (esclusa la 6.64.0) presenta una vulnerabilità di information disclosure nell'Admin API che consente agli utenti staff di visualizzare i token segreti degli inviti per l'accesso staff in sospeso. Gli utenti staff con il permesso di visualizzazione degli inviti possono accettare gli inviti in sospeso per ruoli con privilegi superiori, ottenendo così un escalation dei propri privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.